Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Атакующие смогли внедрить вредоносный код в официальное дополнение Claude Code к VS Code"	+/–
Сообщение от opennews (??), 30-Окт-26, 12:12
Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге  Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66577
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 30-Окт-26, 12:18	+2 +/–
Прикольно, но как то палево
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #80

3. Сообщение от Аноним (3), 30-Окт-26, 12:21	+9 +/–
Или может где-то в интернете опубликовали claude.md файл с просьбой добавить "фичу", так как очень надо.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20

4. Сообщение от Аноним (4), 30-Окт-26, 12:22	+/–
Иронично что именно их ломанули
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #17

6. Сообщение от Жироватт (ok), 30-Окт-26, 12:48	+16 +/–
Чёрный пиар - тоже пиар (даже если самопиар) и дальше окажется, что эти карманные злоумышленники, которые вовсе не злоумышленники, а новая, принципиально невероятностная Fable 50 (с нескучными обоями), которая (далее по скрипту реклам) настолько опасная, что...дайте денях на IPO, надуйте пузырик ещё больше, мы зафиксируем прибыли и выведем их.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8

8. Сообщение от Rev (ok), 30-Окт-26, 12:59	–8 +/–
А вы всегда сразу скатываетесь к теории заговора?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #10, #15, #22, #25, #66, #78, #92

10. Сообщение от Аноним (10), 30-Окт-26, 13:07	+/–
Всегда стараюсь не пропустить.  ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

12. Сообщение от Аноним (10), 30-Окт-26, 13:13	+2 +/–
>extension.js ... c примечанием "svc-telemetry" Шах и мат. Оставлен тот же авторан для "мудрого жирафа".
Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от опеншлёпивпродакшн (?), 30-Окт-26, 13:39	–12 +/–
Наоборот закономерно. Без ошибок нет роста.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

15. Сообщение от Аноним (15), 30-Окт-26, 13:41	+12 +/–
События и утечки последних лет показывают, что все теории заговоров были правдой
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #21

17. Сообщение от Аноним10084 и 1008465039 (?), 30-Окт-26, 14:00	+3 +/–
Кто на хайпе, того и атакуют прежде всего. Количество и катастрофичность атак на Винду в 2000-х объясняются и ее дырявостью из-за корпоративной штурмовщины, и из-за ее монопольного положения
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

18. Сообщение от Аноним (18), 30-Окт-26, 14:02	+18 +/–
А кто-то ещё верит, что это всё делают какие-то хакеры?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #23

20. Сообщение от Bob (??), 30-Окт-26, 14:04	+/–
не прокатило
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

21. Сообщение от Аноним (-), 30-Окт-26, 14:07	–5 +/–
> все теории заговоров были правдой Земля таки плоская??!! Из теорий заговора я симпатизирую только одной: химтрейлы это на самом деле эликсир глупости, который заставляет людей придумывать максимально глупые теории заговора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

22. Сообщение от aname (ok), 30-Окт-26, 14:14	+2 +/–
Если у вас паранойя, это не значит, что за вами не следят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

23. Сообщение от Аноним (23), 30-Окт-26, 14:27	–3 +/–
Почитайте (ну или хотя бы предпоследний абзац): https://3dnews.ru/1150478/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #32

24. Сообщение от Аноним (24), 30-Окт-26, 14:29	+/–
Оо классно все описано, я сам думал такую штуку для удобства сделать. Автору темы спасибо за подробную инструкцию 👍
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 30-Окт-26, 14:41	+3 +/–
а чем ещё можно объяснить кучу заголовков про то, как нейросеть сбежала?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

26. Сообщение от Аноним (26), 30-Окт-26, 14:47	–2 +/–
Жаль что обнаружили.
Ответить | Правка | Наверх | Cообщить модератору

27. Сообщение от Аноним (27), 30-Окт-26, 14:49	+1 +/–
SSH-туннель это самое первое что по сути должен сделать злоумышленник. Вшить в современную игру самостоятельный OpenSSH-Server не составит труда. Даже уязвимостей не надо
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38, #68

29. Сообщение от LaunchWiskey (ok), 30-Окт-26, 15:02	+7 +/–
Ну вот, интересная уязвимость, а в мире тишина. А как про теоретическую возможность прочитать байт за пределами массива при условии, что на системном календаре 30.02.1873, Луна находится в соединении с Япетом, а лягушка в болотах Шварцвальда проквакала Интернационал ровно в 13:13 - так вой сирен изо всех утюгов, безопасники бегают в мыле, пол-интернета отключают, дабы злые хакеры не воспользовались этой сверхопасной дырой.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

30. Сообщение от Аноним (27), 30-Окт-26, 15:07	–1 +/–
Смотри Скачал ты игру, скажем, ПокемонГоу. Все нормально, играешь. А по ту сторону на тебя заходят по SSH. Потому что внутри вертится какой-нибудь урезанный Linux с полноценным OpenSSH-Server
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #41

32. Сообщение от Ivan_83 (ok), 30-Окт-26, 15:38	+5 +/–
Зачем читать глупости про приключения глупых людей? Я запускаю разные квены, чтобы он смог у меня какие то там файлы прочитать - мне отдельно пришлось городить MCP сервер. До курла и настроек ДНС в системе - это как до луны пешком. А там в статье вообще всё прекрасно....
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #54

33. Сообщение от Ivan_83 (ok), 30-Окт-26, 15:40	+1 +/–
134.209.82.225 - бедный хост, поди валяется под нагрузкой :) Ладно там ещё json принимать по хттп, но тянуть 100500 ссш соединений - там же по старинке по процессу на соединение.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

34. Сообщение от Аноним (34), 30-Окт-26, 16:05	+/–
63 млн из 200 млн используют и им нравится.
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от LaunchWiskey (ok), 30-Окт-26, 16:50	+2 +/–
Ага, этого злоумышленник не учёл. Что-то по мотивам придумался сюжет для артхауса про хакера, укравшего с криптобиржи такую сумму, что у него в коде переполнилась переменная и он в итоге ещё остался должен несколько миллиардов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #46

38. Сообщение от Гость (??), 30-Окт-26, 16:58	+/–
ноду тор с хайден сервисом
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

41. Сообщение от Аноним (26), 30-Окт-26, 17:09	+/–
Продолжение будет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #50

44. Сообщение от Аноним (44), 30-Окт-26, 17:29	+1 +/–
>openvsx Так это же васянский репозиторий, причем тут антропик? Vs code же по умолчанию от мелкомягких тянет
Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от Аноним (45), 30-Окт-26, 17:38	+/–
Тупо. Даже не установлен какой-нибудь качественный ботнет-агент, тупое соединение на один фиксированный адрес. Который наверняка сейчас просветят под микроскопом.
Ответить | Правка | Наверх | Cообщить модератору

46. Сообщение от Ivan_83 (ok), 30-Окт-26, 17:50	+2 +/–
Есть вероятность что вы пошутили и попали в цель: из бинанса вынесли 6,3 ярда зелени, может как раз их инженегр вайбкодил через эту фигню.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #75

48. Сообщение от Tron is Whistling (?), 30-Окт-26, 18:05	+/–
Надеюсь, внедряли-то с помощью Claude Code?
Ответить | Правка | Наверх | Cообщить модератору

49. Сообщение от Alexey Torgashin (?), 30-Окт-26, 18:40	+/–
Не, ну жалко юзеров этих.... Кто получил бекдор в ВСКод и потерял биткоины... Но вот мой cudatext открывает на моем пк 300 мегабайтный лог за 2 секунды. Сублиме - за 8 секунд. А ВСКод я даже боюсь сказать за сколько. И тормозааааа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51, #52, #67

50. Сообщение от анон (?), 30-Окт-26, 18:47	+/–
"Так придумай же что-нибудь!" - сказал безопасник яростно натирая свой ***.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

51. Сообщение от анон (?), 30-Окт-26, 18:50	+/–
Осторожно, сейчас тебя уличат в том что у тебя кор два дуо, а все нормальные люди сидят как минимум на ультра турбо про тхреадриппер-9000.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #69

52. Сообщение от Аноним (54), 30-Окт-26, 19:08	+/–
>А ВСКод я даже боюсь сказать за сколько. Думаю чуть больше сублима. Вопрос скорее в том что если это 300 мегабитный json, за сколько справятся редакторы?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #79

53. Сообщение от Аноним (53), 30-Окт-26, 19:09	+/–
опять какой то велосипед разработан для CnC
Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от Аноним (54), 30-Окт-26, 19:11	+/–
Так надо в нормальных харнессах запускать, а не ерундой страдать с MCP. Qwen 3.8 на 4090 вполне себе может рабочий проект на сотню тысяч строк написать, только потратит при этом электричества стоимостью в среднюю подписку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #55

55. Сообщение от Ivan_83 (ok), 30-Окт-26, 19:15	+2 +/–
Каких таких нормальных харнесах? Где у ЫЫ будет полный доступ ко всему в системе? - если да, то мне такие нормальности не нужны. А писать он может и в загончике от куда писать файлы можно только в одну папку и больше никаких инструментов не доступно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #59, #62

59. Сообщение от Аноним (54), 30-Окт-26, 19:53	+/–
Pi, Deepseek Harness. >Где у ЫЫ будет полный доступ ко всему в системе? Как настроишь, так и будет. >и больше никаких инструментов не доступно. Ну вот в HLE Qwen набирал 25% без инструментов и 50% с. Угадаешь по какой причине? Агенты без инструментов это не агенты, а просто чат из 2024.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #73

61. Сообщение от Аноним (61), 30-Окт-26, 20:14	+/–
Я таким образом на Arena.AI прошу агента установить сохранить в песочнице скрипт установки Yggdrsail Network с ключом -autoconf и подключаться к моей машине, чтобы вести всю разработку удалённо на ней, потому что Арена у себя ограничила размер workspace'а. Поэтому агент у меня бесплатный и работает над очень большими задачами, сжигая им токены.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

62. Сообщение от жявамэн (ok), 30-Окт-26, 21:09	–1 +/–
лично я использую opencode с плагином oh-my-opencode мой первый харнес, лучше него ничего так и не нашел. тонкие настройки, мультипровайдерность, мультиагентность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

63. Сообщение от Аноним (63), 30-Окт-26, 21:26	+/–
Интересно девки пляшут. За половину суток загрузили 5000 пользователей. Спрашивается - сколько времени текущим темпом надо было загружать, чтобы достичь цифры в 63 миллиона загрузок? По моим прикидкам получается около 17 лет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64

64. Сообщение от Аноним (64), 30-Окт-26, 21:31	+/–
мож это те, кто опеннет не читает?))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

66. Сообщение от Смузихеб забывший пароль (?), 30-Окт-26, 22:02	+/–
не теория заговора, а способ подзаработать, привлечь к себе внимание и поднять цену акций какое-то весьма странное "внедрение", при котором "целых" 500 пострадавших есть( хотя пользователей миллионы, т.е пострадало менее 1% ), но инфраструктура осн. поставщиков и самой конторы не задета. НО новость с громким заголовком есть. Даже если это и не карманные какиры, они подвернулись очень кстати
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #74

67. Сообщение от пох.. (?), 30-Окт-26, 22:07	+1 +/–
может скажем ему? Ну что vscode не для открывания трехсотгиговых жсонов, а для писания кода? А, зачем... улыбаемся и машем парни, улыбаемся и машем!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

68. Сообщение от Смузихеб забывший пароль (?), 30-Окт-26, 22:12	+/–
ну а в свете недавних новостей - даже в нейронку это уже едва ли составит большого труда качаешь такой модель для локального запуска. Типо всё секурно и локально. Всё работает как и дОлжно. И вдруг - обнаруживаешь тоннель, через который сливалось вообще всё. Обнаруживаешь случайно и через год-другой после скачивания моделей ) Похоже, касперскому и прочим придётся допиливать свои поделия в т.ч для проверки нейросетей )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

69. Сообщение от аниме эксперт (-), 30-Окт-26, 22:18	+1 +/–
Так у него действительно кора дуба с механическим HDD и 4 гигами, раз даже vscode глючит. Ибо на днищенском древнем i7-8700K и NVMe оно летает, как если бы открывался notepad.exe.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #90

70. Сообщение от аниме эксперт (-), 30-Окт-26, 22:20	+1 +/–
Только каждый раз у тебя агент разный и ты не знаешь что там под капотом. Честно говоря, думал таких уже не осталось, кто кодит методом копипасты из веб-чата.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #81

72. Сообщение от zeecape (ok), 30-Окт-26, 23:16	+1 +/–
Забавно получится, если внедрили этот код с помощью самого Claude
Ответить | Правка | Наверх | Cообщить модератору

73. Сообщение от Ivan_83 (ok), 31-Окт-26, 00:50	+1 +/–
Я даю агентам то что им надо для задачи, а не свободу выбора. Даже если агент будет очень сильно подосланным максимум что он сможет это обматерить меня и сожрать моё время и электричество. Никаких тебе пошарится по диску или по инету без моего спроса. Очередного дауна: "начальника, я очистил диск через rm -rf /, теперя можно делать бэкапа!" и "я тут твои защекойны удачно инвестировал по первому совету в выдаче гугла, у нас отрицательная доходность 146%" - мне не надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #77

74. Сообщение от Аноним (74), 31-Окт-26, 01:24	+1 +/–
Как только появилась в топике цифра "успели загрузить около 5000 пользователей", то тут же исчезла цифра о миллионах загрузок в сутки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

75. Сообщение от Аноним (74), 31-Окт-26, 01:29	+/–
Вот видите и нет никакого "бедного хоста", валяющегося под нагрузкой. ))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

77. Сообщение от Смузихеб забывший пароль (?), 31-Окт-26, 08:00	+/–
> максимум что он сможет это обматерить меня > и сожрать моё время и электричество они иногда хитрее поступают ) Ответ вроде бы убедительный, но с умалчиванием о некоторых ключевых нюансах А вообще, довольно забавная ситуация получается и ввиду цензуры нейронок и прочего. Они уже знают гораздо больше чем говорят( на это намекают ответы от расцензуренных моделей ) Ещё более забавно, что, получается, их обучают в т.ч на заведомо-запрещённых для выдачи нейронкой материалах, а после - просто приделывают ограничитель вместо того, чтобы не давать тех материалов и в результате, либо получить сильно более компактную модель, либо, при тех же размерах - сильно более "умную" на разрешённых темах
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #73 Ответы: #89

78. Сообщение от Revanal (?), 31-Окт-26, 08:02	+/–
Самые тупые теории заговора - это то что говорят официальные каналы по телевизору и официальная наука
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

79. Сообщение от ПТкод (?), 31-Окт-26, 08:09	+/–
Ляжет не открыв скорее всего. >Вопрос скорее в том что если это 300 мегабитный json, за сколько справятся редакторы? Чуть дольше чем 300 мегабитный лог. Это только у вскода на слабом компе подсветка по несколько секунд буквы раскрашивает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #84

80. Сообщение от Кирилл (??), 31-Окт-26, 09:07	+/–
Наоборот, сейчас аждый первый ведёт себя примерно так же. Ну подумаешь, кто то левый прикрутил двадцать какуюто телеметрию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

81. Сообщение от Аноним (61), 31-Окт-26, 09:35	–1 +/–
Я не написал ни слова про копипасту из веб-чата. Там агентный режим, с разморозкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #83

83. Сообщение от аниме эксперт (?), 31-Окт-26, 11:36	+/–
> Там агентный режим Не важно, как назвать чатик, это не отменяет, что тебе подсовывают мусорные китайские модели типа дипдика, потом публикуя твои промпты в публичных датасетах
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #85

84. Сообщение от Аноним (84), 31-Окт-26, 12:23	+/–
Открыл за 1 секунду, однако, отключил подсветку и прочие фичи автоматом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

85. Сообщение от Аноним (61), 31-Окт-26, 17:46	+/–
Мне не жалко, если там будут инструкции для написания читов, модов, аддонов и прочей малвари.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

86. Сообщение от Аноним (86), 31-Окт-26, 19:45	+/–
А чего про sms of death для ведроидов на сайте не пишут? Там zero-click dos с потенциальным окирпичиванием для esim, фикс на три строчки, и полная феерия с won't fix.
Ответить | Правка | Наверх | Cообщить модератору

89. Сообщение от Ivan_83 (ok), 01-Ноя-26, 01:02	+/–
Я не спрашиваю у нейронок ничего такого. Если это гуглаг - то меня интересует скорее его возможность взять первые 10 ссылок с выдачи, удачно резюмировать и подогнать под мою хотелку. Если это локально - то проанализировать код или написать тесты/доки, потом я всё равно принимаю эту работу. А так чтобы вести задушевные разговоры с нейронкой - это бред какой то.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

90. Сообщение от Tty4 (?), 01-Ноя-26, 11:26	+/–
Чукча не читатель, чукча писатель. Вас же сказали: открыл 200МБ в Сублайме. Значит точно DDR4
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69

92. Сообщение от Жироватт (ok), 02-Ноя-26, 09:31	+/–
Видимо, я снова прав, если сразу же на пост прибежал бот, который криво переведенной на русский фразой пытается по скрипту заткнуть через так популярный в англоязычных странах аргумент "это у вас все теории заговора"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема